Если приложение написано на Python я рекомендую попробовать template injection, на пример {{ Python код }}. Но без лишнего точна сказать не могу
[ обложка статьи ]
Режим чтения
Привет, есть уязвимое приложение (домашнее задание), суть в том что могу загрузить любой файл через форму upload. А выполнить (точнее прочитать) могу через обход пути: read?file=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Ftmp%2Ftq8as6.php
проблема в том что приложение написано на python tornado. и естественно php webshell Только отображается но не исполняется.
Подскажите можно ли закинуть и выполнить webshell и какие векторы еще можно попробовать имея такие уязвимости.
проблема в том что приложение написано на python tornado. и естественно php webshell Только отображается но не исполняется.
Подскажите можно ли закинуть и выполнить webshell и какие векторы еще можно попробовать имея такие уязвимости.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Обход ACL через парсинг URL на реверс-прокси
Ещё по теме
4
СтатьяCTF Web Writeup: SQL injection, SSRF и десериализация — разбор реальных задач
0
3 тыс.
17.04.2026
Гостевая статьяNovahot - платформа Webshell на проникновение для тестеров
0
2 тыс.
02.03.2020
СтатьяИсторическая вирусология или LoveLetter в цвете современности - 22 года спустя | немного ностальгии
21
10 тыс.
02.06.2022
I
Асинхронный listener и реализация отслеживания без использования GPS — Подготовка
3
7 тыс.
25.11.2020
Комментарии
1